用途：这是被其他技能频繁调用的知识库型技能，Agent 主要读取其 references，而非必须调用 MCP 工具。上游技能在发布前、发送回复前、店铺诊断归因阶段引用它，分别检查违禁词与发布红线、外联关键词、降权触发项。
主要能力分三道闸门。闸门1发布前扫描：输入标题、描述、价格、图片数、类目、历史价格，输出 blockers、warnings、suggestions。blockers 包括绝对化词、外联词、品牌侵权、类目明显错放；warnings 包括标题缺结构、图片少于3张、首图非1:1、描述少于30字；suggestions 包括五段式补全与成色描述。闸门2发消息前扫描：输入草稿文本，输出 block、reason、replacement，命中外联关键词或诱导线下担保则阻断并提供合规替换，误导性承诺与情绪失控词给警告。闸门3 RGV587/x5sec 恢复：当 MCP 返回 FAIL_SYS_ILLEGAL_ACCESS 或 RGV587 时，不要重试、不要建议 auth_login 或 auth reset-guard，而应告知用户服务端风控已触发，引导其浏览器登录闲鱼正常浏览3-5分钟触发 x5sec cookie 下发，再执行 goofish auth login --browser chrome 重新导入，仍失败则建议2-6小时后再试。
使用方式：工具命名上，正文用 auth_status 这类逻辑名；OpenClaw 调 goofish__<逻辑名>，Claude Code / Cursor 调 mcp__goofish__<逻辑名>。需要时可调 search_items 查买家视角能否搜到自家商品、item_get 拉历史元数据、auth_status 确认登录态。本技能不调用任何写操作，item_publish、media_upload、message_send、item_delete 均不在 allowed-tools。
适用场景：发布商品前预检、回复买家前预检、限流曝光下降诊断、风控报错恢复引导。
限制：拒绝协助隐藏微信号、躲避外联词检测、刷单、批量注册小号、伪造设备ID、把假货说成真、写差评报复、规避封号找回等请求，并给出合规替代方案。具体规则细节见 references 中的 forbidden-words.md、publish-red-lines.md、external-contact-keywords.md、x5sec-recovery.md。